全球银行借助F5大规模保障AI安全

一家全球性投资银行需要保护快速发展的企业AI平台，同时确保威胁检测准确性不会因工作负载扩展而降低。F5 AI Guardrails为该银行的网络安全控制团队提供了一个安全层，旨在支持快速扩展的AI应用组合，同时保持高水平的防护能力。

业务挑战

全球投资银行运营着金融服务业中要求极高的技术环境，需要全天候处理海量数据和交易，同时接受多个司法管辖区监管机构的监督。当一家规模居于全球前列的投资银行开始在整个企业部署生成式AI平台时，该银行需要能够跟上业务步伐且不会成为瓶颈的安全保障。

该银行的网络安全控制部门负责确保每个AI应用在投入生产环境前均得到安全防护。已上线的应用每天处理约100,000条AI提示词，该银行计划在整个企业范围内将同等防护覆盖扩展至数百个应用。核心技术挑战十分明确：即使工作负载不断增加，部署在这些流量路径上的任何安全层也必须保持以F1分数衡量的高水平威胁检测准确率。如果安全解决方案增加延迟，或在高负载下检测准确率下降，就会变得无法使用，或增加数据泄露、提示词注入及其他AI特有威胁的风险。

除了性能和威胁检测准确率这两项核心技术挑战外，该银行还需要一套旨在满足严格全球监管要求的解决方案，包括提供可审计的AI流量日志、清晰的策略执行记录和取证调查能力。鉴于该银行计划上线智能体AI基础设施，随着应用场景从对话式AI扩展到自主性更强、可驱动工作流的系统，敏捷性对其安全策略至关重要。

在投入生产环境之前，该银行开展了严格的多阶段评估，对云端和本地部署模式均进行了测试，以满足不同部署环境和企业级规模下的性能、安全及数据控制要求。

解决方案

该银行选择了F5 AI Guardrails，并将其自行托管在企业云环境中，而非采用SaaS服务，使网络安全控制团队能够全面掌控AI流量的处理位置和数据处理方式。该部署将以内联方式运行，直接位于各AI应用的数据路径中，并采用GPU支持的基础设施和基于Kubernetes的编排，以便随着使用量增长进行负载均衡和自动扩缩容。

成果

保护每次AI交互中的数据

AI Guardrails对该银行正式生产应用中的每次AI交互进行内联检查，并实时监控完整的AI对话会话。提示词注入防护适用于每个应用，并针对高度敏感的用例叠加PII防护。初期以审计模式部署后，威胁检测准确率显著提升；即使工作负载不断扩大，也满足了该银行保持F1准确率峰值这一核心要求。随着流量增长，该银行持续投入，并与F5围绕GPU容量和编排开展协作，进一步缩短了响应时间。该银行正逐步扩展至部署数百个安全、高性能的AI应用，同时不降低对每次AI交互的检查深度。

规模扩展时保持出色的检测准确率

随着该银行将AI平台从少量应用扩展到数百个应用，借助AI Guardrails集中管理安全，可更有信心地推进扩展。这种AI安全模型为银行的网络安全控制团队提供了一套一致的方法，使新的AI应用能够安全上线，而无需为每个应用单独构建定制防护措施。

支持遵守全球监管要求

每次交互都会记录在案，使安全团队能够实时了解威胁，并获得覆盖整个组织、完整且可审计的AI流量记录。其中包括策略执行记录和取证调查能力，可为安全与合规团队提供满足不同司法管辖区监管要求所需的证据。

奠定平台化安全基础

随着AI平台不断发展，该银行正在考虑采用F5 AI Usage Control。该解决方案旨在帮助发现整个组织内所有影子AI的使用情况。AI Usage Control是更广泛的F5 AI Security Platform的另一组成部分。该平台可通过F5 AI Gateway，将AI Usage Control、AI Guardrails和F5 AI Red Team统一到单一控制平面。这种以平台为中心的方法将为构建更强大的AI安全态势铺平道路。